נבדק לאחרונה ב-4 בנובמבר 2026 על פי המקורות המקושרים בפוסט זה.
הדירקטוריון מתכנס ביום חמישי, וליו"ר יש שאלה אחת למנהל הסייבר: "אם מחר נפגע מתוכנת כופר, מי מחליט מה, והאם תרגלנו את זה?" הכלים חשובים, אבל התשובה תלויה בממשל, בתרגילים ובצוות שמדווח במהירות. זה מה שהכשרת אבטחת סייבר למנהלים צריכה לכסות. NIST הדגישה את הנקודה במסגרת Cybersecurity Framework 2.0 שלה, שהוסיפה פונקציה שישית, ניהול, הכולל תפקידים, אחריות וסמכויות, מדיניות ופיקוח על אסטרטגיית אבטחת הסייבר.
רשימה זו נותנת ל-CISO את הקורסים הדרושים להפעלת התוכנית. תקבלו 10 קורסים מוכנים ב-3 קבוצות, מה כל אחד מהם מתקן וכיצד ליישם אותם. כל קבוצה מסתיימת ב... הבחירה שלנוהנקודות המשפטיות מתארות את הכללים הפדרליים של ארה"ב, לכן יש להשתמש בזה כסילבוס, לא כפסיקה.
כל 10 הקורסים במבט חטוף
| קורס | מה זה מכסה | אורך | החוק מאחורי זה? |
|---|---|---|---|
| ניהול סיכוני סייבר עבור מנהלים ודירקטוריונים | חמש שאלות לדירקטוריון, תיאבון לסיכון והחלטות במשבר | 40 דקות | לא |
| ניהול IT, ארכיטקטורת ארגון וביקורת IT: COBIT ו-TOGAF | יעדי ממשל, שיטת ארכיטקטורה ותכנון ביקורת | 45 דקות | לא |
| ISO/IEC 27001 ו-ISMS | מדיניות נוהגת, חריגים ושיחה עם רואה חשבון | 40 דקות | לא |
| שולחן עבודה בנושא כופרה למנהלים | השעה הראשונה, מי מחליט ומי מדבר, גיבויים | 60 דקות | לא |
| מודעות לאיומים מבפנים | מדדי סיכון, שיטות גיוס ודיווח | 30 דקות | כן (קבלנים עם אישור אמריקאי) |
| יסודות מודעות לאבטחה | שלבי ההתקפה והרגלי הליבה | 35 דקות | כן (מוסדות פיננסיים מכוסים בארה"ב) |
| פישינג והנדסה חברתית | דגלים אדומים, אימות ודיווח | 30 דקות | לא |
| סיסמאות, מפתחות גישה ואימות רב-גורמי | כניסות בטוחות, MFA, סיסמות ושחזור | 30 דקות | לא |
| אבטחת בינה מלאכותית לכולם | בינה מלאכותית של צללים, הזרקה מהירה ופלט מניפולטיבי | 30 דקות | לא |
| הנדסה חברתית, הונאות וזיופים עמוקים | הונאות טלפון, תשלום והתחזות | 35 דקות | לא |
שני קורסים מבוססים על כלל פדרלי אמריקאי, ורק עבור ארגונים מסוימים. על פי כלל NISPOM, קבלני ביטחון שאושרו חייבים לתת לעובדים שאושרו לאחרונה הכשרה למודעות לאיומים פנימיים לפני מתן גישה למידע מסווג ולאמת את ההשלמה הראשונית והשנתית. כלל אמצעי ההגנה של ה-FTC קובע כי מוסדות פיננסיים מכוסים חייבים לספק הכשרת מודעות ביטחונית לעובדיהםאף אחד מהם לא קובע מסלול עבור כולם.
ממשל ומסגרות
ניהול סיכוני סייבר עבור מנהלים ודירקטוריונים
קורס זה, שאורכו 40 דקות, מתייחס לסיכוני סייבר כסיכון עסקי. הוא מכסה חמש שאלות שיש לשאול בנוגע לארגון שלכם, תיאבון לסיכון ולוח מחוונים קצר, התחומים האפורים של תשלום, דיווח ופשרות, מקורות החובות, ופעולות ההנהלה שיש לנקוט בהמשך. מנהל מערכות מידע (CISO) יכול להריץ זאת עם צוות ההנהלה לפני מחזור ישיבות דירקטוריון. השאלה "לוח מחוונים מציג מאות מדדים" פועלת כשקופית "בחר תשובה" ומתחילה את הטיעון הנכון. חברי הדירקטוריון מקבלים רשימה משלהם ב... מדריך ההכשרה שלנו לדירקטוריון.
ניהול IT, ארכיטקטורת ארגון ומסגרות ביקורת IT: COBIT ו-TOGAF
קורס זה, שאורכו 45 דקות, נפתח ב"מערכת שאף אחד לא היה אחראי עליה", ולאחר מכן מכסה את החשיבות של ניהול IT מבחינת ערך, סיכון ומשאבים, ניהול מול יעדי ניהול, שיטת פיתוח הארכיטקטורה, מודלים של בגרות ותכנון ביקורת IT עם דיווח להנהלה. הוא מספק למנהלי IT המדווחים ל-CISO מסגרת משותפת. פעילות המיון "ניהול או ניהול?" יוצרת סבב מהיר של בחירת תשובות.
ISO/IEC 27001 ומערכת ניהול אבטחת מידע
מנהל מערכות המידע (CISO) הוא בדרך כלל הבעלים של מערכת ה-ISMS, וכל עובד הוא חלק ממנה. קורס זה, שאורכו 40 דקות, מסביר מהו מערכת ISMS, כיצד מדיניות הופכת בפועל, כיצד מטפלים בחריגים ובחולשות וכיצד לדבר עם מבקר. יש לפרוס אותה לפני ביקורת הסמכה או פיקוח כדי שהצוות יוכל לענות על שאלות עם ראיות. שקופית פתוחה בנושא "מה היית מראה למבקר?" חושפת את הפערים מוקדם.
הבחירה שלנו: ניהול סיכוני סייבר עבור מנהלים ודירקטוריונים. זה הופך את פונקציית הממשל של NIST לחמש שאלות שצוות מנהיגות יכול לענות עליהן, וזו השיחה שרוב מנהלי מערכות המידע זקוקים לה קודם.
מוכנות לאירועים וסיכון פנימי
שולחן עבודה בנושא כופרה למנהלים
קורס זה, שאורכו 60 דקות, מורכב משלושה חלקים: השעה הראשונה, החלטות ותקשורת, וגיבויים ותיקונים. מנהלים מתרגלים מי מבודד מכונות, מי מדבר עם העיתונות ומי מחליט לגבי כופר, עליהם הקורס עונה כמנהיגות עם ייעוץ משפטי. הקורס מסתיים בבדיקה סופית בת 7 שאלות. הפעילו אותו בשידור חי עם השמות האמיתיים של מוביל האירוע וראש התקשורת שלכם. עבור האנליסטים שמבצעים את התוכנית, ראו... רשימת הכשרות אנליסט SOC שלנו.
מודעות לאיומים מבפנים
תוכניות לאיומים מבפנים לרוב מפוקחות על ידי מנהל מערכות המידע (CISO), החל משלב הגילוי ועד לתגובה. קורס זה, בן 30 דקות, מכסה מדוע גילוי חשוב, אינדיקטורים התנהגותיים, טכניים ופיננסיים, כיצד יריבים מגייסים גורמים מבפנים מהימנים, מה לעשות ומה לא לעשות, והיכן לדווח. הקורס מסתיים בבדיקה סופית בת 10 שאלות עם ציון 80% למעבר. עבור קבלנים אמריקאים שעברו אישור, זוהי דרך מוכנה מראש להעביר את ההכשרה שחוק NISPOM הנ"ל דורש, אם כי החוק אינו מציין קורס.
הבחירה שלנו: תוכנת כופר שולחנית למנהלים. תוכנית שאף אחד לא תרגם נכשלת בשעה הראשונה, והשולחן הזה גורם למנהיגים להחליט לפני שהלחץ אמיתי.
הרגלי אבטחת הצוות וסיכון בינה מלאכותית
יסודות מודעות לאבטחה
זוהי תוכנית המודעות הבסיסית עליה אחראי CISO. הקורס בן 35 הדקות מכסה מדוע אנשים הם מטרה, את האנטומיה של מתקפה, דגלים אדומים, כיצד להגן על עצמך וכיצד להגיב ולדווח, עם בדיקה סופית בת 12 שאלות עם ציון 80% למעבר. עבור מוסדות פיננסיים מכוסים, זוהי דרך מוכנה מראש לעמוד בדרישת הכשרת המודעות לאבטחה של כלל הבטיחות של ה-FTC, אם כי הכלל אינו מציין קורס.
פישינג והנדסה חברתית
חוסן לפישינג הוא מדד נפוץ בקרב CISO. קורס זה, בן 30 דקות, מסביר כיצד בנויות מתקפות, את הדגלים האדומים, כיצד להגן על עצמך וכיצד לדווח, עם בדיקה סופית בת 12 שאלות עם ציון 80% למעבר. שלבו אותו עם כפתור הדיווח שלכם כך שהקורס והמדד יתאימו.
סיסמאות, מפתחות גישה ואימות רב-גורמי לצוות
פריסת סיסמות ו-MFA היא החלטה של התוכנית, והצוות צריך לדעת מדוע. קורס זה בן 30 דקות מכסה מדוע חשבונות הם היעד, כניסות חזקות וייחודיות, מפתחות רב-גורמיים וסיסמות, דפי כניסה מזויפים ואזורים אפורים של שיתוף, קיצורי דרך ושחזור. השק אותו בשבוע שבו שיטת כניסה חדשה עולה לאוויר.
אבטחת בינה מלאכותית לכולם: בינה מלאכותית בצל, הזרקה מהירה ופלט מניפולטיבי
מדיניות אבטחת בינה מלאכותית עבור בינה מלאכותית צללית והזרקה מיידית נופלת יותר ויותר על מנהל מערכות המידע (CISO). קורס זה בן 30 דקות מכסה בינה מלאכותית צללית וצ'אטבוט פרוץ, הזרקה מיידית ותוכן מורעל, הוראות נסתרות בקבצי PDF ובמיילים, הרחבות בינה מלאכותית בחינם וכיצד לבקש כלי מאושר או לדווח על תקרית. ענן מילים בנושא "אילו כלי בינה מלאכותית אתם משתמשים בהם בעבודה?" מציג את בינה מלאכותית הצללית שלא ידעתם עליה.
הנדסה חברתית, הונאות וזיופים עמוקים: הונאות טלפון, תשלום והתחזות
הונאות Deepfake והתחזות שייכות לכל תדרוך איומים למנהלים, משום ששמותיהם וקולותיהם של מנהלים הם מה שתוקפים מחקים. קורס זה בן 35 דקות עוקב אחר בקשה משכנעת, מכסה את הטקטיקות, אימות שינויי תשלומים, קול ווידאו מזויפים, ומדוע ותק וסודיות הם לחץ, לא הוכחה. העבירו את זה קודם כל עם הכספים ועוזרי המנהלים.
הבחירה שלנו: אבטחת בינה מלאכותית לכולם. צוות לעיתים קרובות מאמצ כלי בינה מלאכותית מהר יותר מהמדיניות, וקורס זה מספק להם לולאת בקשה, שימוש, בדיקה ודיווח פשוטה.
כיצד ליישם את התוכנית
התחילו עם משילות. CSF 2.0 של NIST מציב ממשלה ראשית: מנהלים קובעים ציפיות לגבי תיאבון לסיכון, אחריות ומשאבים, ושאר התוכנית נובעת מהן.
- רבעון זה, למנהיגים: ניהול סיכוני סייבר, ולאחר מכן שולחן כופר עם האנשים ששמם מופיע בתוכנית האירועים שלכם.
- עבור כל עובד, בעת הקליטה: יסודות מודעות אבטחה, פישינג, סיסמאות, מפתחות גישה ו-MFA.
- עבור מנהלי IT ואבטחה: COBIT ו-TOGAF, ו-ISO 27001 לפני הביקורת הבאה שלכם.
- בכל שנה: הפעלה חוזרת של התוכנית, בוחן רענון על כל קורס, וקורס אבטחת בינה מלאכותית בכל פעם שמושק כלי בינה מלאכותית חדש.
- מתי זה חל: קבלני הגנה אמריקאים בעלי אישור מעבירים הכשרה בנושא איומים פנימיים לפני גישה למידע מסווג וכל שנה לאחר מכן; מוסדות פיננסיים מכוסים שומרים על הכשרת המודעות לאבטחה מעודכנת כפי שמתואר בכללי הבטיחות של ה-FTC. שאלו את עורך הדין שלכם מה עוד חל במדינתכם או במדינתכם.
דרכים להפעיל את הקורסים האלה ב-AhaSlides
You can build any of these as a self-paced course with the AhaSlides course creator, run them as a live Q&A session deck, or both, with a post-course survey to see what changed.
- בחר תשובה: על השולחן, הציגו את פתק הכופר ושאלו מי מחליט מה יהיה הצעד הבא.
- ענן מילים: שאלו את המנהיגים "מה הכי מדאיג אתכם לגבי אירוע סייבר?" והשוו זאת למאגר הסיכונים שלכם.
- סולם דירוג: לפני ואחרי, שאלו "כמה מוכנה תוכנית האירועים שלנו?" מ-1 עד 5.
- פתוח: לאסוף שאלות אנונימיות עבור הוועדה בסוף מפגש חי.
שאלות נפוצות
איזו הכשרה צריך CISO?
מנהל מערכות מידע (CISO) זקוק להבנה של ניהול סיכונים וממשל תאגידי, מנהיגות בתגובה לאירועים, ידע בכללים החלים והמיומנות לתדרך דירקטוריון. הקורסים הנ"ל מכסים את התוכנית שמנהל CISO; הסמכות מכסות את ההסמכה האישית.
אילו הסמכות יש ל-CISOs?
נפוצים כוללים את CISSP, CISM ו-EC-Council CCISO. אף אחד מהקורסים הנ"ל אינו מהווה הסמכה.
באיזו תדירות צריכים מנהיגים לערוך תרגילי אירוע?
לפחות פעם בשנה הוא קו בסיס הגיוני, ושוב לאחר שינוי משמעותי כמו מיזוג, מערכת חדשה או מוביל אירוע חדש.
מהו שולחני של תוכנות כופר?
תרגיל שולחני בנושא תוכנות כופר הוא תרגיל מבוסס דיון, המתאמן על ההחלטות שמנהיגים מקבלים במהלך מתקפת כופר, מבלי לגעת במערכות פעילות.
פוסט זה הוא מידע כללי, לא ייעוץ משפטי. לקבלת החלטה בנוגע למקום העבודה שלך, פנה לעורך דין מוסמך או לרשות הרגולטור.
